現(xiàn)如今，大家對于隱私、個人信息都異常看重，PC、手機這些設(shè)備也都被列入個人隱私物件中。

現(xiàn)在HotHardware給出的報道稱，Positive Technologies安全人員發(fā)現(xiàn)，Intel的Skylake、Kaby Lake的U系列處理器存在一個重大缺陷，這涉及到用戶的隱私等一系列安全信息。

報告中指出，黑客能通過USB 3.0接口訪問的調(diào)試界面，繞過阻止惡意代碼安裝的任何安全措施，控制系統(tǒng)，監(jiān)視用戶，竊取信息，甚至通過重寫B(tài)IOS(基本輸入/輸出系統(tǒng))，使得系統(tǒng)不能運行。

HotHardware表示，問題出在JTAG調(diào)試界面上，它位于軟件層之下，使維修人員在操作系統(tǒng)內(nèi)核、管理程序和驅(qū)動程序上進行硬件調(diào)試，最重要的是，黑客不需要太強的技術(shù)和專業(yè)的設(shè)備就能利用這一缺陷發(fā)動攻擊，因為這只需要DCI界面開啟。

研究人員強調(diào)，這是一個影響比Stuxnet更大的缺陷，Stuxnet只影響Windows PC，而新缺陷會影響配置英特爾U系列處理器的任何系統(tǒng)，其中包括筆記本和迷你機。

需要注意的是，Skylake處理器之前的調(diào)試工作需要借助連接到主板調(diào)試接口(ITP-XDP)的專用設(shè)備。專用設(shè)備不容易獲得，因此無需太過擔心黑客通過調(diào)試界面攻擊系統(tǒng)。Skylake的發(fā)布改變了調(diào)試方法，引入的DCI通過標準USB 3.0接口提供對JTAG調(diào)試界面的訪問。